Comment enregistrer efficacement le mot de passe de base de données dans une application de bureau?

Question

Je fais une application de bureau (appelons-la application) qui utilise la base de données (mysql). Les utilisateurs de plus d'applications partagent un utilisateur de base de données. Exemple: les utilisateurs d'applications John et Mike se connecter à DB « dbuser », etc.

Le problème est: Comment enregistrer efficacement les mots de passe pour les utilisateurs DB? (les pwds des utilisateurs de l'application sont stockés dans la base de données).

Solutions possibles J'ai trouvé: 1. dans le code - c'est en fait assez stupide: D 2. dans le fichier texte INI - facile à lire! 3. crypté dans le fichier externe - bon, mais besoin d'accéder à l'application.

Answer 1

(les pwds des utilisateurs de l'application sont stockés dans la base de données).

mots de passe stockés Crypter en utilisant l'algorithme SHA1/SHA2. C'est la technique la plus utilisée. Je ne suis pas un développeur .NET mais je suis assez sûr qu'ils fournissent la fonction quelque part.

Lorsque l'utilisateur se connecte, cryptez à nouveau le mot de passe donné et comparez-le à celui enregistré. Si elles sont égales, laissez l'utilisateur se connecter.

Answer 2

Vous pouvez le stocker dans le fichier INI au format crypté. C'est le meilleur moyen à mon humble avis. Je stocke la chaîne de connexion dans l'application App.config de l'application .NET dans le format crypté.

EDIT:

Pour modifier la chaîne de connexion, j'utiliser une autre valeur de configuration dans AppSettings de fichier App.config CSEncryption = "Y | N | R"

si elle est Y, la chaîne de connexion est cryptée, décrypter et l'utiliser.

Si c'est N, la chaîne de connexion n'est pas cryptée, utilisez-la directement.

si elle est R, la chaîne de connexion n'est pas cryptée, cryptez-la et mettez à jour la chaîne de connexion et définissez CSEncryption sur 'Y' dans App.Config.